每經(jīng)記者 宗旭    每經(jīng)編輯 陳俊杰    

隨著各行業(yè)上云進(jìn)程的加快，云服務(wù)的安全也愈發(fā)重要起來(lái)。日前，國(guó)家互聯(lián)網(wǎng)信息辦公室、國(guó)家發(fā)改委、工信部、財(cái)政部四部門聯(lián)合發(fā)布《云計(jì)算服務(wù)安全評(píng)估辦法》，關(guān)于云計(jì)算安全的話題再次被提了出來(lái)。

7月30日，騰訊CSIG（云與智慧產(chǎn)業(yè)事業(yè)群）總裁湯道生也在第五屆互聯(lián)網(wǎng)安全領(lǐng)袖峰會(huì)的演講中指出，面對(duì)產(chǎn)業(yè)安全的新特性，要解決數(shù)字化時(shí)代的安全問(wèn)題，需要企業(yè)從經(jīng)營(yíng)戰(zhàn)略視角進(jìn)行統(tǒng)一規(guī)劃，建立系統(tǒng)性的安全防御機(jī)制。

不過(guò)好處是，云計(jì)算時(shí)代，在企業(yè)上云之后云服務(wù)廠商會(huì)提供基礎(chǔ)的防護(hù)服務(wù)，避免了以前企業(yè)數(shù)據(jù)“裸奔”的狀態(tài)。7月31日，騰訊安全副總裁方斌在接受《每日經(jīng)濟(jì)新聞》記者采訪時(shí)表示，“企業(yè)自身去做安全，站在一定的基礎(chǔ)之上做一件事情，可能在效率、效果方面會(huì)有一定的促進(jìn)作用”。

圖片來(lái)源：每經(jīng)記者 宗旭 攝

企業(yè)安全越來(lái)越重要

網(wǎng)絡(luò)安全建設(shè)被不少?gòu)臉I(yè)人員比作“下水道”工程，在沒有發(fā)生安全事故的時(shí)候，看不到網(wǎng)絡(luò)安全設(shè)備起到的作用。因此，對(duì)于一些企業(yè)來(lái)說(shuō)，網(wǎng)絡(luò)安全建設(shè)費(fèi)時(shí)費(fèi)錢費(fèi)力，相關(guān)從業(yè)人員想要從公司申請(qǐng)建設(shè)經(jīng)費(fèi)，比較困難。

關(guān)于這個(gè)情況，網(wǎng)絡(luò)安全公司RedSeal曾經(jīng)做過(guò)一個(gè)調(diào)查。RedSeal表示，在采訪了數(shù)百名資深I(lǐng)T和安全專業(yè)人員之后發(fā)現(xiàn)，雖然幾乎所有安全團(tuán)隊(duì)（92%）都制定了具體的計(jì)劃來(lái)幫助保護(hù)他們的首席執(zhí)行官免受網(wǎng)絡(luò)攻擊和數(shù)據(jù)泄露，但54%的安全人員認(rèn)為他們的首席執(zhí)行官忽略了這些計(jì)劃，可能會(huì)打開網(wǎng)絡(luò)攻擊的大門。

另一方面，世界經(jīng)濟(jì)論壇發(fā)布的《2018 全球風(fēng)險(xiǎn)報(bào)告》顯示，網(wǎng)絡(luò)安全已經(jīng)與環(huán)境退化、經(jīng)濟(jì)緊張和地緣政治一起被列為未來(lái)面臨的四個(gè)主要風(fēng)險(xiǎn)。

而且隨著產(chǎn)業(yè)互聯(lián)網(wǎng)與業(yè)務(wù)運(yùn)營(yíng)的深度結(jié)合，安全的重要性也逐漸體現(xiàn)到企業(yè)供應(yīng)鏈、生產(chǎn)、銷售、服務(wù)等各個(gè)環(huán)節(jié)。

騰訊CSIG總裁湯道生表示，相比傳統(tǒng)互聯(lián)網(wǎng)的防御安全保障，產(chǎn)業(yè)互聯(lián)網(wǎng)時(shí)代的安全呈現(xiàn)出一些新的特性：一是產(chǎn)業(yè)互聯(lián)網(wǎng)時(shí)代安全威脅的突發(fā)性更強(qiáng)，破壞性更大。尤其涉及民生的產(chǎn)業(yè)領(lǐng)域，一旦遭遇了網(wǎng)絡(luò)攻擊，可能會(huì)造成極大的社會(huì)影響與經(jīng)濟(jì)損失；二是產(chǎn)業(yè)安全降本增效的價(jià)值逐步呈現(xiàn)，已經(jīng)成為數(shù)字時(shí)代企業(yè)核心的競(jìng)爭(zhēng)力之一。

典型的例子，去年萬(wàn)豪酒店被曝出顧客預(yù)定數(shù)據(jù)遭到黑客的入侵，導(dǎo)致約5億顧客的姓名、信用卡號(hào)、有效日期等隱私數(shù)據(jù)泄露。而萬(wàn)豪酒店股價(jià)當(dāng)天下挫超過(guò)5個(gè)百分點(diǎn)，市值蒸發(fā)超過(guò)22億美元，而且這場(chǎng)危機(jī)還使萬(wàn)豪面臨巨額賠償，品牌聲譽(yù)受到嚴(yán)重?fù)p害。

面對(duì)產(chǎn)業(yè)安全的新特性，湯道生認(rèn)為，要解決數(shù)字化時(shí)代的安全問(wèn)題，需要企業(yè)從經(jīng)營(yíng)戰(zhàn)略視角進(jìn)行統(tǒng)一規(guī)劃，建立系統(tǒng)性的安全防御機(jī)制。“換句話講，安全不再只是CTO、CIO們的工作范疇，也需要CEO的戰(zhàn)略關(guān)注，產(chǎn)業(yè)互聯(lián)網(wǎng)時(shí)代，安全正成為CEO的一把手工程”。

安全市場(chǎng)呈現(xiàn)碎片化特征

產(chǎn)業(yè)互聯(lián)網(wǎng)時(shí)代發(fā)展帶來(lái)企業(yè)上云需求，政務(wù)云、企業(yè)云、教育云、健康云等各“云”匯集。而當(dāng)云計(jì)算興起以后，一些基本的通用的安全防護(hù)可以交給云平臺(tái)去做，這給安全產(chǎn)業(yè)發(fā)展帶來(lái)很多增量市場(chǎng)機(jī)遇。

“云廠商會(huì)有24小時(shí)的安全運(yùn)營(yíng)服務(wù)人員在維護(hù)，而且云作為一個(gè)載體，突破了以往單個(gè)企業(yè)的局限，在云上，服務(wù)商會(huì)實(shí)時(shí)監(jiān)控，一旦發(fā)現(xiàn)漏洞會(huì)通知全部客戶進(jìn)行修復(fù)處理。”騰訊安全副總裁黎巍向記者表示。

而且如今以服務(wù)的形式購(gòu)買安全能力，以云的方式交付安全能力已經(jīng)是全球趨勢(shì)。Gartner預(yù)測(cè)，到2020年，全球云安全服務(wù)市場(chǎng)規(guī)模將達(dá)到近90億美元，近幾年市場(chǎng)規(guī)模復(fù)合增長(zhǎng)率超20%。其中，安全服務(wù)，特別是IT外包、咨詢與實(shí)施部署將成為安全領(lǐng)域增長(zhǎng)速度最快的細(xì)分領(lǐng)域。

騰訊副總裁丁珂表示，以往中國(guó)傳統(tǒng)安全在企業(yè)IT投入占比只有3%左右，但在騰訊智慧政務(wù)等項(xiàng)目實(shí)踐中發(fā)現(xiàn)，一些新業(yè)務(wù)場(chǎng)景的安全占比已經(jīng)遠(yuǎn)遠(yuǎn)大于這一比例。

在采訪過(guò)程中據(jù)丁珂介紹，騰訊安全以前主要的盈利模式是To C，但是在今年6月份，來(lái)自B端的收入已經(jīng)接近C端收入。“云本來(lái)已經(jīng)有很多客戶，在云的客戶基礎(chǔ)上發(fā)掘用戶的安全需求，可以快速發(fā)力。而傳統(tǒng)的安全，無(wú)論做政府項(xiàng)目，還是企業(yè)項(xiàng)目，規(guī)劃、招投標(biāo)、結(jié)款等周期很長(zhǎng)，很難想象10個(gè)月可以有這樣的速度，云幫了我們很多”。

此外，據(jù)丁珂介紹，騰訊通過(guò)多年積累的安全中臺(tái)打造了一個(gè)可對(duì)外復(fù)用的動(dòng)態(tài)的安全模型，為企業(yè)客戶提供模塊式、可迭代的安全服務(wù)，騰訊將也面向產(chǎn)業(yè)鏈合作伙伴全面開放安全中臺(tái)能力。

事實(shí)上安全已經(jīng)成為云服務(wù)廠商的基礎(chǔ)能力，隨著邊緣計(jì)算的興起，CDN廠商也開始加入。對(duì)于當(dāng)前國(guó)內(nèi)安全市場(chǎng)的競(jìng)爭(zhēng)，網(wǎng)宿科技副總裁李東此前向記者指出，“安全領(lǐng)域是一個(gè)非常碎片化的市場(chǎng)，目前全國(guó)范圍內(nèi)安全領(lǐng)域超過(guò)10億營(yíng)收的公司沒有幾家。全球營(yíng)收超過(guò)20億的安全公司鳳毛麟角，這也恰恰說(shuō)明安全市場(chǎng)不太可能出現(xiàn)一兩家獨(dú)大的局面，各種創(chuàng)新都有可能會(huì)出現(xiàn)”。